Каждый август повторяется одна и та же картина: родители спешно закупают школьную форму, канцелярию и учебники — а параллельно с этим активизируются киберпреступники, выстраивающие целые цепочки обмана вокруг сезонной суеты. Специалисты по информационной безопасности фиксируют резкий рост фишинговых атак и схем социальной инженерии, нацеленных именно на семьи школьников. Разбираемся, как устроены самые распространённые ловушки и что нужно знать, чтобы не потерять деньги за несколько дней до школьной линейки.
Сезонная уязвимость
Август — время, когда бдительность родителей закономерно снижается. В режиме многозадачности — от поиска рюкзака нужного цвета до оформления медицинских справок — человек склонен действовать быстро и не перепроверять источники информации. Именно на эту психологическую особенность и делают ставку мошенники.
Механизм большинства схем строится на классической социальной инженерии: злоумышленник не взламывает систему, а убеждает жертву добровольно отдать то, что ему нужно — данные банковской карты, пароли, СМС-коды подтверждения. При этом инструментарий аферистов год от года становится всё изощрённее: поддельные сайты визуально почти неотличимы от настоящих, а сообщения в мессенджерах всё точнее имитируют стиль общения реальных учителей и администраций школ.
Три главных сценария обмана
Анализ обращений граждан и предупреждений правоохранительных органов позволяет выделить три устойчивые схемы, которые из года в год приносят мошенникам стабильный «урожай» именно в конце лета.
Первая — «выгодные школьные акции». Родитель получает в мессенджере или социальной сети сообщение с заманчивым предложением: скидка 50 % на школьную форму, распродажа канцтоваров или специальное предложение по подаркам для учителей. Ссылка ведёт на фишинговый сайт, который копирует дизайн известного маркетплейса или интернет-магазина. Жертва вводит реквизиты банковской карты для «оплаты заказа» — и в этот момент данные перехватываются. Деньги списываются мгновенно, а несуществующий товар, разумеется, так и не приходит.
Вторая схема эксплуатирует тему государственных пособий. Родителям рассылаются уведомления о якобы положенной им единовременной компенсации к началу учебного года. Для «оформления выплаты» требуется заполнить анкету, указав паспортные данные, номер свидетельства о рождении ребёнка, а главное — предоставить доступ к банковскому приложению или продиктовать код из СМС. На деле никаких выплат через подобные каналы не существует, а переданная информация позволяет мошенникам либо опустошить счёт, либо оформить на имя жертвы микрозаймы.
Третий сценарий — «сборы на экскурсии». Злоумышленники представляются классным руководителем или членом родительского комитета и просят срочно «зарегистрировать» ребёнка на выездное мероприятие. Для подтверждения регистрации якобы необходимо ввести код из СМС. Получив этот код, мошенник получает полный доступ к аккаунту жертвы в мессенджере или мобильному банку — и начинает рассылать аналогичные просьбы уже от её имени, расширяя круг пострадавших по принципу цепной реакции.
Как отличить настоящее от поддельного
Специалисты подчёркивают: все три схемы объединяет один ключевой маркер — создание искусственной срочности и обращение через неофициальные каналы связи.
Так, любые государственные выплаты и компенсации оформляются исключительно через портал «Госуслуги» или при личном обращении в банк. Никакие госорганы не рассылают ссылки на оформление пособий через WhatsApp или Telegram.
Школьная администрация, в свою очередь, никогда не запрашивает у родителей СМС-коды, CVV-коды карт или пароли от личных кабинетов — ни под каким предлогом. Если «учитель» просит нечто подобное, это с абсолютной вероятностью мошенник, даже если сообщение пришло из знакомого чата: аккаунт настоящего педагога мог быть взломан.
При любых сомнениях эксперты рекомендуют прервать диалог и перезвонить в учебное заведение по номеру телефона — из официального расписания, с сайта школы или из записной книжки, — а не по тому, который указан в подозрительном сообщении.
Простые правила, которые работают
Несмотря на кажущуюся простоту советов, именно их игнорирование приводит к потерям:
— Не переходите по ссылкам из сообщений, полученных от незнакомых или даже знакомых отправителей, если содержание выглядит нетипично.
— Не передавайте персональные и банковские данные третьим лицам ни при каких обстоятельствах.
— Проверяйте адресную строку браузера перед вводом платёжной информации: фишинговые сайты часто используют домены, отличающиеся от настоящих одной-двумя буквами.
— Включите двухфакторную аутентификацию на всех финансовых приложениях и мессенджерах.
— Обсудите с ребёнком-подростком правила цифровой гигиены: школьники старших классов тоже становятся мишенями аферистов.
Преддверие 1 сентября — время хлопотное, но именно в такие периоды спокойствие и привычка перепроверять информацию становятся лучшей защитой. Мошенники рассчитывают на спешку и эмоции. Не дайте им этого шанса.